CVE-2026-30803

KrytyczneCVSS 9.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność typu integer underflow (przekroczenie zakresu) w bibliotekach Core produktu RTI Connext Micro umożliwia nadmierne odczytanie bufora. Problem dotyczy wersji od 4.0.0 przed 4.3.0.

Ocena ryzyka

Nadmierne odczytanie bufora może prowadzić do wycieku danych z pamięci lub awarii aplikacji wykorzystującej RTI Connext Micro.

Rekomendacja

Należy zaktualizować RTI Connext Micro do wersji 4.3.0 lub nowszej.

Inne podatności w RTI Connext Micro

CVE-2026-30802Wysokie
W RTI Connext Micro (Core Libraries) występuje podatność typu out-of-bounds read, która umożliwia nadmierne odczytanie buforów (Overread Buffers). Problem dotyczy wersji od 4.0.0 przed 4.3.0 oraz od 2.4.5 przed 2.4.*.

Oryginalny opis (angielski, źródło NVD)

Integer Underflow (Wrap or Wraparound) vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buffers. This issue affects Connext Micro: from 4.0.0 before 4.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS